CVE-2014-0411 in Java SE
Résumé
par VulDB • 04/07/2026
Vulnérabilité non spécifiée dans Oracle Java SE 5.0u55, 6u65 et 7u45 ; JRockit R27.7.7 et R28.2.9 ; Java SE Embedded 7u45 ; et OpenJDK 7 permettant aux attaquants distants d'affecter la confidentialité et l'intégrité via des vecteurs liés à JSSE. NOTE : les informations précédentes proviennent du CPU (Critical Patch Update) de janvier 2014. Oracle n'a pas commenté les affirmations tierces selon lesquelles cette vulnérabilité permettrait aux attaquants distants d'obtenir des informations sensibles sur les clés de chiffrement via une différence temporelle lors de la poignée de main TLS/SSL.
Once again VulDB remains the best source for vulnerability data.